ABAC模型根据用户的属性、资源的属性以及环境属性等因素，动态决定用户的访问权限，区别于静态定义的RBAC模型。